CVE-2019-1387
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2019
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
An issue was found in Git before v2.24.1, v2.23.1, v2.22.2, v2.21.1, v2.20.2, v2.19.3, v2.18.2, v2.17.3, v2.16.6, v2.15.4, and v2.14.6. Recursive clones are currently affected by a vulnerability that is caused by too-lax validation of submodule names, allowing very targeted attacks via remote code execution in recursive clones.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Git
- Fornecedor
- Microsoft Corporation
- Produto
- Git
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| Before v2.24.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Before v2.23.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Before v2.22.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Before v2.21.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Before v2.20.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Before v2.19.3 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Before v2.18.2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Before v2.17.3 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Before v2.16.6 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Before v2.15.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| Before v2.14.6 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |